#跨链

PANews 10月18日消息，Cysic Foundation公告称其跨链桥于10月17日12:31:38（UTC）遭攻击，攻击者利用桥接服务数据库的未授权访问权限及处理逻辑漏洞，在BNB Chain上非法铸造1000万枚CYS。项目方称事件仅影响跨链桥功能，主网及用户资产未受影响，已暂停跨链桥服务并将涉事地址列入黑名单，剩余约280万枚CYS转账受限；实际损失仍在核查，跨链桥将在安全审查后恢复。

ChainCatcher 消息，去中心化计算网络 Cysic 在 X 平台发布事件报告称，其跨链桥在周六遭攻击，攻击者利用处理漏洞在 BNB Smart Chain 上未授权铸造 1000 万枚 CYS，目前桥已暂停，初步调查显示攻击者未经授权访问了支持该桥的数据库。报告显示铸造发生在 UTC 12:31:38，Cysic 于 13:47:52 将接收地址加入代币合约黑名单，当时该地址仍持有约 280 万枚 CYS。Cysic 称事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，也未导致用户钱包资产被盗；铸造数量本身不能确定最终美元损失，实际损失仍在核查中，公司已聘请安全机构并将发布后续报告。

深潮 TechFlow 消息，Cysic Foundation 10 月 18 日发布事件报告称，10 月 17 日其跨链桥遭攻击，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。初步调查显示，攻击者访问了支撑跨链桥服务的数据库并利用处理逻辑漏洞提交伪造铸币消息；项目方已暂停跨链桥、对相关地址实施链上黑名单并聘请安全公司调查。截至报告时相关地址仍持有约 280 万枚 CYS 且转移受限，项目方称 1000 万枚 CYS 的铸造量不等同于最终美元损失，实际损失仍在核查，跨链桥将在安全审查完成后再开放。

BitTorrent 于 10 月 17 日发布新版官方白皮书，宣布品牌升级为涵盖 BitTorrent 主网络、BTTInferGrid 去中心化算力层与 BTTC 跨链扩容结算层的三位一体架构，BTT 代币作为全生态统一经济媒介。同时，BitTorrent 使用 2026 年第三季度去中心化业务收益完成首期回购，约 21,621,611,570,729.6 枚 BTT（价值约 760 万美元）已于 10 月 16 日转入黑洞地址销毁。根据 7 月 6 日公告，该计划将去中心化业务全部收益 100% 用于按季度常态化回购销毁，官网已上线回购销毁落地页公示链上记录。

据链上侦探 Specter 监测、ZachXBT 发文披露，在 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。威胁行为者正利用 ZEC 转移被盗资金。

深潮 TechFlow 消息，10 月 17 日，BitTorrent 宣布品牌升级正式上线，并同步完成首季度 $BTT 回购与销毁。BitTorrent 现作为统一主品牌运营，将内容分发、去中心化 AI 推理计算服务及 Layer 2 基础设施整合为一体化服务。去中心化服务产生的 Q3 收入 100% 用于从流通中回购并永久销毁 21,621,611,570,729.6 枚 $BTT（约 760 万美元）。

跨链兑换协议 NEAR Intents 发布漏洞事后报告，称价值 380 万美元资产被提取源于存款通知功能缺陷：攻击者创建故意使通知失败的智能合约，代币被退回但协议内部账本仍记录余额。攻击者通过 23 笔失败存款交易累计生成 380 万美元无资产支撑的虚假余额，于 9 月 29 日至 10 月 1 日提取真实代币并经 Omni 基础设施转移至其他区块链。NEAR Intents 总经理 Alex Shevchenko 称漏洞在 NEAR Intents 合约而非 Omni 基础设施。团队称攻击者在漏洞被发现后 36 小时内归还全部资金，受影响用户已获全额补偿，存在漏洞的功能已于 10 月 7 日移除，另一名安全研究员因发现相关严重漏洞获 30 万美元奖励。

ChainCatcher 消息，跨链兑换协议 NEAR Intents 发布事后报告，将 380 万美元漏洞归因于存款通知功能缺陷。报告由 NEAR Intents 总经理 Alex Shevchenko 于 10 月 16 日发布，称攻击者在 10 月 1 日协议关停前提取 380 万美元，并在检测后 36 小时内归还全部资金，受影响用户已获全额补偿。报告称，攻击者创建了故意让通知失败的合约，使代币合约退还存款而 NEAR Intents 仍保留账本信用，在 23 笔失败存款交易中累积 380 万美元无支撑余额（ghost funds）后提取真实代币并经 Omni 基础设施转移至其他链；Shevchenko 表示这是 NEAR Intents 合约的漏洞而非 Omni 的漏洞。提款发生在 9 月 29 日至 10 月 1 日，结算合约 10 月 1 日暂停后重新开放，合约侧存款 10 月 2 日恢复。报告称漏洞未被发现是因为监控仅比较原始链资产与 NEAR 侧代币总余额，未比较用户内部余额总和与合约实际持有代币，团队已补充该检查并在余额不一致时自动暂停合约；10 月漏洞修复于 10 月 2 日部署，但同一功能另一起严重漏洞报告促使其于 10 月 7 日被完全移除，相关研究员获得 30 万美元奖励。

Near 与 Sunrise 于 Oct. 15 宣布 NEAR 现已上线 Solana，流动性可及 Jupiter、Raydium 等去中心化交易所、钱包和交易聚合器，跨链通道由 Near Intents 承载。公告后 NEAR 价格在 5.24 至 5.30 美元区间交易，24 小时上涨约 14%；原文称短期走势也受整体市场状况影响。Helius CEO Mert Mumtaz 已加入 Near Foundation Council。

据 Metis 官方消息，Metis Andromeda 将于 10 月 23 日终止对 Stargate 的支持，LayerZero V1 相关路由应于当日前停用；10 月 30 日起，LayerZero Labs 的 DVN（去中心化验证网络）及 Executor（执行器）不再为 Metis 提供服务。Stargate V1 资金池将于 12 月 15 日在所有链上关闭。官方称大部分持有人无需行动，m.USDC、m.USDT、WETH 和 METIS 由 Metis 原生跨链桥发行，铸造赎回照常；在 Metis 上向 Stargate 资金池提供流动性的用户需在 10 月 23 日前撤出，如有质押需先解除质押再提取。

据 Metis 官方 X 账号披露，Metis Andromeda 本月将有两项变更：10 月 23 日终止对 Stargate 的支持，LayerZero V1 路由需在此前完成关停；10 月 30 日 LayerZero Labs 的 DVN 和 Executor 停止为 Metis 提供服务。在 Metis 上向 Stargate 池提供流动性的用户需在 10 月 23 日前撤出，已质押的要先解除质押，再到 Stargate 应用中选择 Metis Andromeda 提取。持有 m.USDC、m.USDT、WETH 和 METIS 的用户不受影响，这些资产由 Metis 官方跨链桥发行，铸造、赎回以及以太坊与 Metis 之间的官方跨链桥照常运行。另外，Stargate V1 池将于 12 月 15 日在所有链上关闭。

文章解释 USDT 从 Omni Layer 迁出十二年后为何通过 RGB 协议重返比特币。Omni 时代资产数据与普通交易争夺区块空间，导致手续费高、容量有限，Tether 于 2023 年 8 月停止在 Omni 上发行 USDT；RGB 采用客户端验证，资产数据不进区块，链上只写入哈希值，手续费与普通比特币交易相当，且金额仅交易双方可见。Tether 于 2025 年 8 月宣布在 RGB 上发行 USDT，官方尚未公布部署日期。

深潮 TechFlow 消息，10 月 16 日，上海市网信办、上海市数据局印发《上海市推动高水平对外开放 促进数据跨境流动便利化的若干举措》，提出完善数据跨境流动基础设施，深入推进国家区块链网络（上海枢纽）建设，强化分布式数字身份、隐私计算、跨链服务等基础能力。举措还提出支持数据跨境流动服务设施建设，探索基于规则互认的数据跨境服务模式，并支持国际数据中心建设。

ChainCatcher 消息，上海市网信办和数据局发布《上海市推动高水平对外开放 促进数据跨境流动便利化的若干举措》，支持国际数据中心建设，支撑算力服务产业及相关跨境数字服务，并推动国家区块链网络（上海枢纽）建设，强化分布式数字身份、隐私计算、跨链服务等基础能力。

上海市网信办、上海市数据局印发《上海市推动高水平对外开放 促进数据跨境流动便利化的若干举措》，提出深入推进国家区块链网络（上海枢纽）建设，强化分布式数字身份、隐私计算、跨链服务等基础能力。举措还提出支持数据跨境流动服务设施建设，探索基于规则互认的数据跨境服务模式，并支持国际数据中心建设以支撑算力服务产业及相关跨境数字服务。

Zhou Yifan 等作者的 arXiv 预印本提出控制论框架，将多链手续费市场建模为带延迟反馈的非线性动力系统，指出延迟放大的过度纠正是不稳定的结构性根源。作者实验称跨链耦合使基础费更新率的安全参数空间最多缩小 84.8%，并把负载振荡传导至原本稳定的对等链；在以太坊更新率下多链系统出现满块与近空块间的极端振荡，超过一半区块满载。作者称按此机制设计了去除过度纠正是轻量级协议层缓解方案。当前材料仅为作者摘要与元数据，未读取论文全文，方法与数据未核验。

韩国投资公司 Meritz Securities 与 Canton Foundation 于 10 月 15 日签署 MoU，探索将韩国传统金融资产代币化并接入国际市场，涵盖国内证券上链、跨境流动性与区块链抵押品三个方向。公告称 Canton Network 生态包含 1,000 多家机构和 62 家主要 Super Validator；Meritz Securities 截至 2026 年 6 月单独股东权益为 8.35 万亿韩元。公告明确这些是探索性计划而非已完成交易，实际推进取决于韩国监管决定。

blocmates 认为 XMR、ZEC 等隐私币只解决私密价值转移，无法保护交易者的执行意图、前置条件和仓位参数，而暗池、私有 RPC 等方案各只覆盖单一平台或单一环节。文章介绍 Nillion 新推出的 Covenants 原语，把 if-this-then-that 条件指令以密文形式托管在去中心化网络中，条件满足前策略意图全程不可见，可叠加在现有公链之上，首个实现将在以太坊主网的 Dusk 阶段上线。文中还举例说明暗标拍卖在 Covenants 下的密文报价与统一清算流程，并称团队在 Sepolia 与 Monero stagenet 测试网演示了 nilSwap 跨链兑换。

Lido 宣布于 10 月 15 日把 Arbitrum、Base、Linea 与 Optimism 四条 Layer 2 的直接 ETH 质押接入其官方质押界面，由 Chainlink 跨链互操作协议 CCIP 支持，用户无需手动跨链即可在起始网络上获得 wstETH。Lido 称 ETH 会在同一条 L2 上通过专用流动性池兑换为 wstETH，底层质押仍在以太坊主网进行；用户仍需支付 L2 交易 Gas，跨链成本来自单独注资的合约余额而非质押者存款。

OpenZeppelin 对 Across Protocol 两个仓库的七个 PR 完成差异审计，共发现 12 项问题（10 项已修复），含 1 项中危、4 项低危和 7 条备注，无严重或高危问题。中危问题为生产 beacon 未实现平价 CCTP 费上限 getter，导致提交 cctpMaxFeeFlatGetter 的路由在 maxFeeCctp 为正时于 CCTP 销毁前回退，仅 bps 路由可用，已由 PR #229 修复。低危问题包括不安全的 ABI 编码、硬编码的 USDC CoreDepositWallet 地址导致 HyperEVM 测试网 USDC 桥接不可用、原生 HYPE 桥接静默丢失无法表示的零头，以及桥接安全检查改为可回退后使 HyperEVM 兑付回退路径失效，均已修复。另有 Paxos 残余清扫下限未在代码中强制执行等问题被标记为已确认但未解决。

作者在 IACR ePrint 预印本提出 Trustless Bitcoin Vaults 原语，称现有比特币桥（含 BitVM 桥）取款均依赖中心化方或委员会信任，而该原语让存款人或已知对手方仅按应用智能合约逻辑取回 BTC。论文在 Aave v4 借贷场景做了实例化，作者称主网实验中按当前比特币价格与费率，存入费用约 0.7 美元、取款费用至多 7.7 美元。当前材料仅为作者摘要与元数据，未读取全文，预印本不代表已通过同行评审。

作者 0x_Zhuang 称其一个半月前在均价 2 美元左右开始定投 $NEAR，并从叙事、基本面、Token 经济学等角度论证看多逻辑。其跟踪的链上快照显示，NEAR Intents 累计交易量超 330 亿美元、过去 30 天交易量 47.6 亿美元、TVL 突破 2.23 亿美元；NEAR 已将年度通胀率从 5% 降至 2.5%，并用协议费用回购 $NEAR，另有将通胀降至 1.6% 的提案在推进。Bitwise 于 9 月 29 日推出美国首个 NEAR 现货 ETF（$NRR），早期 AUM 约 6000 万美元。

Foresight News 编译 @Nick_Researcher 的分析文章认为，Canton 已具备机构结算资产，但缺少分发与开放可组合循环，难以短期复刻 Robinhood Chain 的零售生态。文章称 Robinhood Chain 于 2026 年 7 月 1 日上线公共主网，到 9 月下旬其 DeFi TVL 约在 9 亿至 16 亿美元之间；Canton 网络报告每月代币化 RWA 活动约 9 万亿至 10 万亿美元，主要由回购交易推动。作者建议 Canton 按“抵押品→信贷→分发→衍生品和发行”的顺序推进，并关注 10 月 DTCC 服务与 Zenith 主网窗口。

CoinMarketCap 研究负责人 Alice Liu 撰文指出，截至 10 月 12 日，山寨币季节指数升至 66，创一年新高，一个月前为 39；但 26 个有效叙事分类中七天上涨的只有 6 个，宽度 23.1%，而 9 月 27 日那期为 24 个。领涨的是链上投票（七天涨 56.47%）、跨链桥代币（涨 16.34%）和数据可用性（涨 13.02%），落后的是社交、Meme 和Solana 生态。作者认为跨链桥代币分类成分只有 W 一个代币，不构成真正的轮动。

据官方消息，跨链互操作性协议 Rome Protocol 宣布推出原生代币 ROME，用于连接 EVM 与 Solana，使 Solidity 智能合约与 Solana 原生程序及资产在单笔交易内原子化结算，其底层程序已在 Solana 主网运行并通过 Halborn 审计。ROME 将作为 Rome 主网链的原生 Gas 代币，协议从支持链上交易提取的费用收入有一半用于留存或公开市场回购 ROME 并存入不可出售的储备库；官方称本次并非代币公开发售，供应量与发行计划后续公布。Rome Protocol 迄今融资 900 万美元，投资方包括 Portal Ventures、Hack VC、HashKey 等，天使投资人包括 Solana 联合创始人 Anatoly Yakovenko；其技术栈已在 GitHub 开源，并在开发以 Solana 为唯一定结算层与数据可用性层的 Solana zkEVM 及 Canton zkEVM。

LlamaRisk 发布提案评估，支持将 Ethena USDe 接入 Aave V3 X Layer 实例，前提是启动前补充足够的 DEX 流动性，为清算人提供本地退出通道；目前 X Layer 上没有本地 DEX 流动性，团队预计在上线前几日注入 500 万美元。USDe 在 X Layer 不能原生铸造，而是经 LayerZero OFT 桥接、储备托管于以太坊，仅与以太坊配置 peer，中断该路径没有备选通道。评估指出 X Layer 上的 USDe OFT 由 24 小时时锁控制，但 setPeer 被列入免延时白名单，可由 Ethena 5/10 多签无延迟增删或改指 peer，而 peer 映射是入站消息唯一鉴权，改指到不受控合约将使 X Layer 上可铸造量事实上无上限；目前不存在独立的暂停机制。截至 2026 年 10 月 12 日，34 个网络中 16 个有时锁保护，Solana 和 TON 这两个以太坊之外最大余额的网络尚无覆盖，未加时锁的部署合计约持有 6.57 亿 USDe。

Aster 官方称，10 月 12 日 ASTER 已通过 Sunrise 接入 Solana，用户目前可在 Solana 生态中访问和交易 ASTER。Aster 表示此次接入将进一步拓展 ASTER 在不同区块链生态中的交易和使用渠道。

StonkFun 宣布用户现可在该平台发行与 Wormhole 的 $W 代币配对的代币。该公告由 StonkFun 官方发布，未披露具体机制细节。

ChainCatcher 消息，跨链兑换协议 THORChain 官方发文称，其原生代币 RUNE 已 100% 解锁。官方表示 RUNE 供应量持续下降，发行时为 10 亿枚，随后降至 5 亿枚，5 月依据 ADR-023 从储备中销毁 6440 万枚 RUNE 后，供应量进一步降至 3.6 亿枚。官方同时介绍系统收入分配：节点需绑定 RUNE 保障安全，获得系统收入的 59%，该收入来自用户跨链兑换手续费；另有 20% 流向协议自有流动性，协议每 3 天将 RUNE 存入手续费相对池子深度最高的资金池，其中一半以 RUNE 形式保留并由 THORChain 持有。

Odaily 报道本周代币解锁情况，其中 deBridge 解锁 6.3 亿枚、价值约 1203 万美元，CRO 解锁 11.6 亿枚、价值约 6973 万美元，ZKsync 解锁 1.7 亿枚、价值约 276 万美元。deBridge 是 Web3 安全互操作性层，zkSync 是 Matter Labs 开发的第 2 层扩展方案。

跨链协议 Relay 宣布停止 Vaults 产品服务，新存入功能已关闭，现有用户可在 2026 年 12 月 31 日前提取资金，截止日期后仍可直接通过合约提款。Relay 称 Vaults 此前是允许用户向其提供流动性的可选产品，因新版产品即将推出而决定停止运营；该调整不影响其他功能，Swap、支付服务及现有集成将继续正常运行。

跨链协议 Relay 发推宣布将下线 Relay Vaults，持有资金的用户需在 2026 年 12 月 31 日前提现，该提现门户届时关闭，此后用户仍可直接从合约提现。官方称 Vaults 是用户提供流动性的可选产品，因改进版本即将推出而下线，细节未来公布；Swap、支付及其他集成不受影响，照常运行。

Tether已将THORChain在TRON链上的USDT金库列入黑名单，6个金库中4个在单一区块内被拉黑，涉及约145万枚USDT被冻结。THORChain未遭黑客攻击，但TRON兑换已暂停，其技术联合创始人称事前未与Tether沟通。

据 The Defiant 报道，稳定币发行商 Tether 已将四个 THORChain 金库地址列入黑名单，这些金库合计持有约 145 万枚 USDT。THORChain 的 Tron 跨链兑换及流动性提供者相关操作已暂停；THORChain 联合创始人 Chad Barraford 称，团队在 Tether 采取行动前未收到任何事先通知。

LayerZero宣布与Blockaid合作推出Bridge Sentinel，这是一个由Blockaid运营的去中心化验证网络（DVN），可在跨链消息获得验证前，利用实时威胁情报筛查虚假源事件、恶意交易对手及被盗资金流转。采用LayerZero OFT标准的资产发行方可选择将其纳入DVN配置。

作者对36个跨链桥项目的588份安全审计报告进行实证分析，归纳出11种跨链验证漏洞（CVV）模式并按受影响的验证属性分为5大类，构建了覆盖786个合约文件、830个漏洞实例的数据集，打通审计报告、源码版本与漏洞标签的映射。作者评估现有检测工具发现其对CVV模式覆盖有限，4个受测大模型中仅2个超过29.3% Macro-F1的全模式常数基线，最好的达到51.2%。材料为预印本，仅取得作者摘要与元数据，方法细节未核验。

零时科技统计2026年9月加密领域安全事件总损失约7.3亿美元，为2026年迄今损失最高月份，其中Bitget热钱包后端操纵攻击约3.875亿美元、Liquid Network验证软件漏洞攻击约3.19亿美元，两起合计占当月95%以上。报告称7.3亿美元为事件资金流出规模而非最终净损失，Liquid Network攻击者已归还约85%被盗资金，仍有约4700万美元未返还，攻击目标正从智能合约层向基础设施层转移。

据 Ai 姨监测，地址 0x129…72EbE 在过去 4 小时内累计建仓价值 809 万美元的山寨币，主要涉及 AI 和跨链基础设施赛道，包括 ZRO、WLD 和 CHIP。

链上分析师 Ai 姨披露，地址 0x129…72EbE 在过去 4 小时内累计买入约 809 万美元山寨币，重仓 ZRO、WLD 和 CHIP。其中 ZRO 约 530 万美元、WLD 约 229 万美元、CHIP 约 49.2 万美元。

PANews 10月8日消息，Chainlink在X平台发帖称，推出面向金库提供方的一键式跨链存款基础设施CCIP Vault Adapters，基于CCIP构建，金库可接收来自80多条链的存款，同时将策略执行与会计核算保留在单一链上。目前Aave、Lombard、Maple等已采用该方案。